当前位置： 首页 > news >正文

CTF之网站被黑

news 2025/8/5 14:01:41

 简单看一下网页和源码没发现什么明显漏洞

b8c73ed844094ceeb7e27dbddb402109.png

 那就扫描一下目录

08223d34cf8c40dab94de3b0cac68643.png

 发现了/shell.php文件，访问一下，发现是一个后台管理登录页面

feae285bd96c461aa5b42476af4ebbe0.png

 别无他法只能爆破喽，爆破后发现密码是hack

b607e5c0b1b5465fa85751d50daf1557.png

 flag{25891d9e9d377f006eda3ca7d4c34c4d}

 

http://www.lryc.cn/news/409330.html

相关文章：

  • Electron学习笔记（一）基础环境
  • 【C语言】栈的实现（数据结构）
  • 前端三大主流框架对比
  • AOP~面向切面编程介绍
  • Android SurfaceFlinger——GraphicBuffer的提交（三十三）
  • 创维汽车滁州永通体验中心开业仪式暨超充车型区域上市会圆满成功
  • 【PHP】系统的登录和注册
  • 2024.7.29 刷题总结
  • WebSocket程序设计
  • ES(ElasticSearch)倒排索引
  • Android Studio Build窗口出现中文乱码问题
  • java生成随机数
  • 动态定制深度学习：Mojo模型与自定义训练算法的无缝切换
  • 昇思25天学习打卡营第19天|DCGAN生成漫画头像
  • 排序题目：按照频率将数组升序排序
  • 实分析与测度论问题的分类
  • 动态代理更改Java方法的返回参数（可用于优化feign调用后R对象的统一处理）
  • Redis缓存数据库进阶——Redis与分布式锁（6）
  • 网络芯片（又称为PHY网络芯片）
  • 01 Go Web基础_20240728 课程笔记
  • 嵌入式学习Day12---C语言提升
  • 6.6 使用dashboard商城搜索导入模板
  • 一文讲透useMemo和useCallback
  • 【环境变量】安装了一个软件，如何配置环境变量？
  • 重生之我当程序猿外包
  • 我想给 git 分支换一个名字，应该怎么做？
  • echarts多stack的legend点选
  • 搭建自己的金融数据源和量化分析平台（四）：自动化更新上市公司所属一级、二级行业以及股票上市状态
  • 科创板重启IPO上会！募投审核新方向？思看科技等优化募投项目
  • 深入解析损失函数：从基础概念到YOLOv8的应用